Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 我对利用Shitrix的工作方法 更新于2020年7月21日 - 现在支持多词命令和正斜杠 你需要 curl = 7.42.0 调用方式，例如： ./shitrix.sh target port ls -al...

Sharp-SMBExec

Sharp-SMBExec Нативная конвертация на C скрипта Invoke-SMBExec PowerShell Кевина Робертсона. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Собрано для .NET 3.5 Использование Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

ntlm_relay_gat

NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...

CVE-2021-31805

CVE-2021-31805 1. Введение POC и EXP для уязвимости удалённого выполнения команд в Struts2 CVE-2020-17530 и CVE-2021-31805 2. Использование Описание параметров root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 Проверка с выводом результата...

GitLab-CVE-2021-22205-

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2024-9264

CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...

smbmap

SMBMap SMBMap позволяет пользователям перечислять диски общих ресурсов Samba по всему домену. Перечисление дисков, разрешений на диски, содержимого общих ресурсов, функции загрузки и скачивания, автоматический поиск файлов по шаблону имени, а также выполнение удаленных команд. Этот инструмент...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する Tested Version : Webmin 1.973 GitHubの最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 eXploit's C0de POC : YouTube POC :...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Десериализация RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107 における CSV インジェクション AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 影響スコア: 5.3, 悪用スコア: 1.3 影響を受けるコンポーネント: Project Description、Identifiers、Custom Triangle Name Input Triangles 内、および Yield Curve Name パラメータ スクリーンショット 1: メモ帳を開くために、Excelの数式をプロジェクト説明として注入する...

CVE-2023-27997-POC

사용법: python3 cve-2022-42475.py rhost rport lhost 'command' 예시: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 면책 조항: 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 이 도구로 인한 오용이나 피해에 대해 책임을 지지 않으며 어떠한 책임도 부담하지 않습니다...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 및 cve-2020-14882 취약점에 대한 PoC 시스템이 취약한지 테스트하려면 다음을 사용하세요: ./test-CVE-2020-14750 nombredelhost:7001 현재 이 버전에서는 호스트가 취약한지만 보장합니다. 결과가 부정적이더라도 취약하지 않다는 보장은 없으며, 향후 버전에서 구현될 예정입니다. 업데이트: 응답을 통해 호스트가 취약한지 또는 테스트가 실패했는지 구분할 수 있습니다. 악용을 위해서는 첫 번째 매개변수로 호스트포트 포함, "host:port"...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Критическая RCE-уязвимость в pgAdmin 4 🚨 В чём проблема? В pgAdmin 4 версиях ≤ 9.9 существует уязвимость удалённого выполнения кода RCE. Злоумышленники могут выполнять произвольные команды на хосте, когда pgAdmin работает в серверном режиме и обрабатывает SQL-дамп в формате PLA...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...

cve-2024-10220-test

Тестовый репозиторий CVE-2024-10220 Этот репозиторий используется для тестирования CVE-2024-10220 уязвимость gitRepo volume в Kubernetes в рамках исследований безопасности HPC в Университете Центрального Оклахомы. ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий содержит вредоносный Git-хук для контролируемого...

CVE-2021-31761

CVE-2021-31761 설명 : Webmin의 실행 중인 프로세스 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : YouTube PoC : https://youtu.be/23VvUMu-28c 제품 공급업체 :...

CVE-2024-7954

CVE-2024-7954 このエクスプロイトは、SPIP ターゲット CVE-2024-7954 に対してシステムコマンドの実行を試みます。 概要 これは CVE-2024-7954 用の一括スキャンおよび悪用ツールです。SPIP 4.2.8 では、認証されていない攻撃者が SPIP ターゲット上で RCE を実行できます。このツールは、こちらの セキュリティ研究 に基づいています。 使い方 スクリプトの依存関係をインストール: root@kitploit: pip install -r requirements.txt オプション: root@kitploit: POC for SP...

cupspot-2024-47177

CUPS Honeypot Обзор Данный проект реализует honeypot ловушку для перехвата попыток эксплуатации уязвимостей в CUPS Common UNIX Printing System. В частности, он предназначен для отслеживания попыток эксплуатации, связанных с CVE-2024-47177. Эта уязвимость позволяет удалённо выполнять команды через...

CVE-2014-6271

CVE-2014-6271 Shellshock 파이썬 익스플로잇 Shellshock 취약점CVE-2014-6271을 HTTP 환경 변수 주입을 통해 테스트하기 위한 깔끔하고 효율적인 대화형 파이썬 구현체입니다. 📝 설명 ShellshockCVE-2014-6271은 Bash 셸의 심각한 보안 취약점으로, 공격자가 환경 변수에 저장된 함수 정의 끝에 명령어를 덧붙여 임의의 명령을 실행할 수 있게 합니다. 이 스크립트는 CGICommon Gateway Interface 스크립트를 사용하는 웹 서버를 대상으로 합니다. 서버가 HTTP...

CVE-2019-19781

CVE-2019-19781 원격 코드 실행 익스플로잇 - Citrix Application Delivery Controller 및 Citrix Gateway 용 CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...